VLAN

VLAN
left1325200Una VLAN, acrónimo de virtual LAN (red de área local virtual), es un método para crear redes lógicas independientes dentro de una misma red física. Varias VLAN pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red, separando segmentos lógicos de una red de árealocal (los departamentos de una empresa, por ejemplo) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4).
Una VLAN consiste en dos o más redes de computadoras que se comportan como si estuviesen conectados al mismo PCI, aunque se encuentren físicamente conectados a diferentes segmentos de una red de área local(LAN). Los administradores de red configuran las VLAN mediante software en lugar de hardware, lo que las hace extremadamente fuertes.
CLASIFICACIÓN
Las VLAN se clasifican en implícitas y explícitas:
VLAN IMPLÍCITAS: no necesitan cambios en el frame, pues de la misma forma que reciben información la procesan, ejemplo de ello son las VLAN basadas en puertos.
VLAN EXPLÍCITAS: si requierenmodificaciones, adiciones y cambios (MAC) al frame.
TIPOS
VLAN POR PUERTO: Este tipo es el más sencillo ya que un grupo de puertos forma una VLAN –un puerto solo puede pertenecer a una VLAN - , el problema se presenta cuando se quieren hacer VLAN por MAC ya que la tarea es compleja. Aquí el puerto del switch pertenece a una VLAN, por tanto, si alguien posee un servidor conectado a un puerto y estepertenece a la VLAN amarilla, el servidor estará en la VLAN amarilla.
VLAN POR MAC: Se basa en MAC Address, por lo que se realiza un mapeo para que el usuario pertenezca a una determinada VLAN. Obviamente dependerá de la política de creación. Este tipo de VLAN ofrece mayores ventajas, pero es complejo porque hay que meterse con las direcciones MAC y si no se cuenta con un software que las administre,será muy laborioso configurar cada una de ellas.
VLAN POR PROTOCOLO: Lo que pertenezca a IP sé enrutará a la VLAN de IP e IPX se dirigirá a la VLAN de IPX, es decir, se tendrá una VLAN por protocolo. Las ventajas que se obtienen con este tipo de VLAN radican en que dependiendo del protocolo que use cada usuario, este se conectara automáticamente a la VLAN correspondiente.
VLAN POR SUBREDES DE IPO IP: Aparte de la división que ejecuta la VLAN por protocolo, existe otra subdivisión dentro de este para que el usuario aunque esté conectado a la VLAN del protocolo IP sea asignado en otra VLAN subred que pertenecerá al grupo 10 o 20 dentro del protocolo.
VLAN DEFINIDAS POR EL USUARIO: En esta política de VLAN se puede generar un patrón de bits, para cuando llegue el frame. Si los primeroscuatro bits son 1010 se irán a la VLAN de ingeniería, sin importar las características del usuario protocolo, dirección MAC y puerto. Si el usuario manifiesta otro patrón de bits, entonces se trasladara a la VLAN que le corresponda; aquí el usuario define las VLAN.
VLAN BINDING: Se conjugan tres parámetros o criterios para la asignación de VLAN: si el usuario es del puerto x, entonces se leasignara una VLAN correspondiente. También puede ser puerto, protocolo y dirección MAC, pero lo importante es cubrir los tres requisitos previamente establecidos, ya que cuando se cumplen estas tres condiciones se coloca al usuario en la VLAN asignada, pero si alguno de ellos no coincide, entonces se rechaza la entrada o se manda a otra VLAN.
VLAN POR DHCP: Aquí ya no es necesario proporcionar unadirección IP, sino que cuando el usuario enciende la computadora automáticamente el DHCP pregunta al servidor para que tome la dirección IP y con base en esta acción asignar al usuario a la VLAN correspondiente. Esta política de VLAN es de las últimas generaciones.
CARACTERÍSTICAS DE LAS VLANS
Crea dominios de Broadcast en uno o más switchs.
Funcionan en el nivel 2 del modelo OSI.
La VLAN 1...